防火牆強化套件fail2ban之安裝與設定

IT_man

: L, Q2 P8 d  R4 \) S, X我的環境:
7 G$ d" N; z) Z- g% RCentOS 6.7    這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
( \# s; T- a& ?: p6 I8 T, p* T$ F1.用yum安裝fail2ban
/ }+ s0 A; ^! v  \# Uyum -y install fail2ban   (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)

如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。

yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。

3 y. U7 H) S: c: W2 y4 s請編輯 /etc/yum.repos.d/CentOS-Base.repo ：

vi /etc/yum.repos.d/CentOS-Base.repo
1 S6 Y) V7 |# E6 q* ?' O0 n在最後加入以下設定：
" t  f& u, r5 {( `) p  M
2 B; e/ _! f% T* T[atrpms]
: V( \8 {7 u- D; dname=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
. A* }' ^5 z, \' kbaseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
gpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
/ z% Q- c" w( ?1 G" j! dgpgcheck=1
5 d* b+ U# f& H; _; M1 d% d% kenabled=1
" t  l3 f, y* v/ q; D/ p+ R. v
! N8 Z% d4 U8 V- S. q( t& ^% u2. 設定fail2ban
主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
vi /etc/fail2ban/fail2ban.conf
修改 logtarget 的參數:
, ]3 y6 b8 w  e8 x& O+ m/ D/ M0 |6 ]% a- o

1. #預設的參數
   
2. #logtarget = SYSLOG
   
3. #調整後的參數
   
4. logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)
. R+ F3 [- |% _$ U$ |; v5 ^- U

1. #預設的參數
   ; j4 u& _: s8 N4 ~
2. #backend = auto
   1 c2 U4 t) v+ `2 ^8 n) K
3. #調整後的參數
   - e  t; e/ C/ }" ^, F0 Z+ r4 `$ p
4. backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它
/ z/ [$ I# S! c! Y) U3 p! e& f3 {2 E6 K

1. [ssh-iptables]
   1 [# g- Z) r+ i' Y' d( k: ~
2. #是否啟用
   " O6 p. z2 J9 D* {# U3 `6 P' [# G
3. enabled  = true
   / U" d' S7 v( N5 I' V0 \2 Z
4. #過濾名稱，使用預設的即可
   , s2 h1 `6 N. ?; [7 l/ [# h
5. filter   = sshd
   & }5 j. S  v" R+ A) {1 g+ K# Y
6. #iptables設定
   
7. action   = iptables[name=SSH, port=22022, protocol=tcp]
   ! d* ?. v$ z( ?. v- X- O3 I/ g  c
8.            #發生阻擋時的寄信設定
   * L; k6 q: K8 V" Q2 c0 {
9.            sendmail-whois[name=SSH, dest=xxxx@gmail.com, sender=root@xxxx.com]
   
10. 
    / Y  s% r( Y$ d7 s8 b( [. f8 c
11. #需要掃描的記錄檔
    
12. logpath  = /var/log/secure
    
13. #最高嘗試錯誤次數
    9 v  H+ B0 s2 o& j; I* Z
14. maxretry = 2
    
15. #阻擋的時間，-1表示永久阻擋
    4 Y6 L5 g( y. R2 q" ^$ S8 Q$ A
16. bantime  = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
( H8 X4 C% L. x! r% m7 n- w在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
' k3 f& A6 x6 H& G3 |8 e( q( \如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
7 g( ~3 D1 F6 I; W vi /etc/init.d/fail2ban
( v5 `. |) @5 R; J: z找到start()的區塊，加入以下有#註解的設定：
* Q. d2 c# R2 ~; e* L

1. start() {
   
2.     echo -n [        DISCUZ_CODE_3        ]quot;Starting fail2ban: "
   
3.     getpid
     ^, i" p4 W' N3 y- n
4.     if [ -z "$pid" ]; then
   : ?3 F8 d: W1 R' y; v1 y2 u' g
5.         rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban
   
6.         $FAIL2BAN -x start > /dev/null
   " Q9 G7 f* f- a4 q5 \; e
7.         RETVAL=$?
   % [; X7 s% Z# h; f
8.     fi
   
9.     if [ $RETVAL -eq 0 ]; then
   
10.         touch /var/lock/subsys/fail2ban
    
11.         echo_success
    ' R. o. W8 `0 M. }5 ?# L. M
12.         /sbin/service iptables restart # reloads previously banned ip's
    
13.     else
    + S, U9 i8 E+ U# U9 W' B1 \
14.         echo_failure
    
15.     fi
    / g0 ?3 \  w4 z+ B
16. 
    * {' X* X) B; d' U
17.     echo
    $ R3 _- P% ]4 T' o, O6 T9 X
18.     return $RETVAL
    
19. }

複製代碼

再找到stop()區塊，加入以下有#註解的設定：

1. stop() {
     Z0 ]1 f, ~7 e( a, H
2.     echo -n [        DISCUZ_CODE_4        ]quot;Stopping fail2ban: "
   9 E  V+ l( }+ R% Y1 Y0 M
3.     getpid
   
4.     RETVAL=$?
   
5.     if [ -n "$pid" ]; then
   
6.        /sbin/service iptables save # saves banned ip's
   ( L+ \4 }0 Y/ m$ H  @8 X
7.         $FAIL2BAN stop > /dev/null
   ( t1 j' T; i/ e0 v) C% a6 k
8.     sleep 1
   
9.     getpid
   ( U5 ]1 P4 d4 J2 E' {, S2 C
10.     if [ -z "$pid" ]; then
    0 m0 L, P3 L) I4 o* O# A- Y% I" Z
11.         rm -f /var/lock/subsys/fail2ban
    
12.         echo_success
    : t8 ?' {$ j( r
13.     else
    , a# S9 a! e( [: Z" `
14.         echo_failure
    
15.     fi
    0 Q$ P" b8 |1 [) l& a: |- E
16.     else
    
17.         echo_failure
    
18.     fi
    
19.     echo
    * a* H: y1 \: }! i+ ]& M; R
20.     return $RETVAL

複製代碼

3. 設定fail2ban開機順序

3 q3 w# K0 y' V8 ?8 d& [chkconfig --add fail2ban
$ F+ ?3 j# t, r4 G: C7 W& Y3 Q
5 f$ @3 \- D* D7 v
. B' v: k' s4 q0 A* I5 D$ c- @( E, c; hp.s
- i7 O) V' W9 Q4 V3 e  k- V2 _以上參考 :
; i" L) @: X: A7 E9 F6 p  xhttp://blog.pulipuli.info/2011/07/centosfail2ban.html  
, ]9 ~8 v# P( E5 jhttp://www.vixual.net/blog/archives/252